企业内部的控制2.ppt

浙江工商大学 张宜霞 案例－邯郸农行被盗案 2007年4月14日14 ； 被盗现金人民币近5100万元； 可以装满6个麻袋 ，总重近1.8吨； 银行现金管理中心管库员； 一次偷出与分多次偷出； 内部控制出了什么错？？？？ 风险管理理念－共同认知 一个主体的风险管理理念是一整套共同的信念和态度，它决定着该主体在做任何事情——从战略制定和实施到日常的活动——时如何考虑风险。 风险管理理念反映了主体的价值观，影响它的文化和经营风格，并且决定如何应用企业风险管理的构成要素，包括如何识别风险，承担哪些风险，以及如何管理这些风险。 风险管理理念－共同认知 反映在管理当局在经营该主体的过程中所做的每一件事情上。它可以从政策表述、口头和书面的沟通以及决策中反映出来。 至关重要的是管理当局不仅要通过口头、而且还要通过日常的行动来强化理念。 内部环境的影响；案例1 风险管理理念的描述：案例2，案例3； 风险管理理念要度量的特征或属性：案例4 风险管理理念的调查：案例5 行为规范：案例6 风险容量 风险容量是一个主体在追求价值的过程中所愿意承担的广泛意义上的风险的数量。它反映了企业的风险管理理念，进而影响了主体的文化和经营风格。 主体运用类似高、适中或低等类别，从质的角度考虑风险容量，或者运用数量化的方法，来反映和平衡增长、报酬和风险方面的目标。 风险容量在战略制定的过程中加以考虑，来自一项战略的期望报酬应该与主体的风险容量相协调。不同的战略会使主体面临不同程度的风险，应用于战略制定过程的企业风险管理帮助管理当局选择一个与主体的风险容量相一致的战略。 董事会 一个主体的董事会是内部环境的关键部分，它对内部环境的要素有着重大影响； 适当程度的管理、技术和其他专长，以及履行监督职责所需要的思维方式。 必须包含外部董事。提供合理的建议、咨询和指导，而且还要对管理当局形成必要的检查和制衡。独立外部董事必须至少占多数 。 有效的董事会能确保管理当局保持有效的风险管理。 诚信与道德价值观 主体的战略和目标以及它们得以实施的方式建立在偏好、价值判断和管理风格的基础之上。 管理当局的诚信是一个主体活动所有方面的道德行为的先决条件。 树立道德价值观通常很困难，因为需要考虑多个方面的利益。 道德行为和管理当局的诚信是公司文化的副产品，公司文化包含道德和行为准则以及它们的沟通和强化方式。 诚信与道德价值观 特定的组织因素也会影响出现欺诈性和可疑的财务报告行为的可能性：强烈动机或诱惑 。 正式的公司行为守则与向上沟通的渠道。 处罚，鼓励，惩戒； 高层管理当局的行为和他们所作的表率 ； 案例：夏新电子习惯性财务造假，四年三度遭证监局调查 对胜任能力的要求 实现规定的任务所需要的知识和技能 ：能力与成本之间的权衡。 明确特定岗位的胜任能力水平，并把这些水平转换成所需的知识和技能。 一个具体岗位所运用判断的性质和程度。 在监督的范围和所需的胜任能力水平之间做出权衡 。 组织结构 一个主体的组织结构提供了计划、执行、控制和监督其活动的框架。 包括确定权力与责任的关键界区，以及确立恰当的报告途径。 主体建立适合其需要的组织结构。一个主体的组织结构的适当性部分地取决于它的规模和所从事活动的性质。 主体的组织方式都应该确保有效的企业风险管理，并进行活动以便实现其目标。 权力和职责的分配 涉及到个人和团队被授权并鼓励发挥主动性去指出问题和解决问题的程度，以及对他们的权力的限制。 包括确立报告关系和授权规程，以及描述恰当经营活动的政策，关键人员的知识和经验，和为履行职责而赋予的资源。 权力的集中或下放。 仅仅针对实现目标所需要的范围来进行授权 ；确保所有的人员都了解主体的目标 。 授权与组织扁平化－更高的员工胜任能力水平以及更大的受托责任、要求管理当局采用有效的程序对结果进行监控。 人力资源政策 包括雇佣、定位、培训、评价、咨询、晋升、付酬和采取补偿措施 ； 传达着有关诚信、道德行为和胜任能力的期望水平方面的信息 ； 培训政策 ：加强业绩和行为的期望水平 ； 调换与晋升；报酬计划 ；惩戒 ； 持续的教育过程； 内部环境的影响 一般认为一家能源公司有着有效的企业风险管理，因为它有： 强力而受人尊敬的高层管理者 声望卓著的董事会 富有创新意识的战略 设计良好的信息系统和控制活动 描述风险和控制职能的广泛的政策手册，以及全面的调解和监督途径。 但是，它的内部环境却有重大缺陷。管理当局参与了十分可疑的经营业务，而董事会却视而不见。 一个无效的内部环境的影响会很广泛 ； 光说得正确是不够的。“按我说的去做“与”按我做的去做”。 案例：高层基调 公司总经理到外地出差，总要司机拉着他到处转转，目的是为老婆买点礼物。在一家时装店，看中了一件女式睡衣，粉红色的，很漂亮，36